CVE-2019-8453 in ZoneAlarm

Résumé

par VulDB • 30/05/2026

Certains des DLL chargés par Check Point ZoneAlarm jusqu'à la version 15.4.062 sont extraits de répertoires où tous les utilisateurs disposent de droits d'écriture. Cela peut permettre à un attaquant local de remplacer un fichier DLL par un fichier malveillant et de provoquer un déni de service (DoS) pour le client.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 18/02/2019
• Modérer: accepté
• Entrée: VDB-133455
• CPE: prêt
• CWE: CWE-426 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00321
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-8453
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-8453
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-8453/